La Corée du Nord a étendu une opération de longue date visant à placer de faux informaticiens au sein d’entreprises technologiques américaines et internationales, en faisant appel à des recrues dans des pays tiers pour aider ses opérateurs à réussir les entretiens d’embauche et à contourner les contrôles d’identité.

JUST IN: North Korea is reportedly using foreign workers to help its operatives infiltrate U.S. companies through fake remote job applications. pic.twitter.com/m3D3TJQ43R — EyeWhales (@EyeWhales) September 12, 2026

Selon un article publié le 11 septembre 2026 par NBC News, qui cite des responsables américains et des chercheurs en cybersécurité, le réseau comprend désormais des facilitateurs au Nigeria, en Afrique du Sud, en Iran, en Inde et dans certaines régions d’Amérique latine.

La méthode de base consiste pour des informaticiens nord-coréens à postuler à des emplois technologiques à distance auprès d’entreprises étrangères. Une fois le contrat obtenu, un opérateur nord-coréen reprend généralement le poste, tandis que le salaire correspondant est envoyé à Pyongyang. Cet argent servirait à financer des programmes soumis à des sanctions, notamment les efforts de développement d’armes de la Corée du Nord.

Le recours à des facilitateurs dans des pays tiers sépare la personne présente lors du processus de recrutement de celle qui effectue finalement le travail. Les contrôles d’identité classiques fondés sur les entretiens sont ainsi moins fiables lorsque les employeurs ne vérifient pas qui exécute le travail prévu par le contrat.

Comment les facilitateurs sont recrutés

La société de cybersécurité Flare a constaté que des opérateurs nord-coréens recherchaient des développeurs sur des plateformes telles que LinkedIn. Dans certains cas, des recrues se voient proposer environ $500 par mois pour agir comme « interview associates ». Elles apparaissent à l’écran lors des entretiens d’embauche en se faisant passer pour les véritables candidats.

Dans un message examiné par des chercheurs, un opérateur nord-coréen a déclaré à une recrue potentielle : “You’re from a country that is under sanctions. If you’re still interested in the role, I need to confirm whether you’re comfortable working under someone else’s identity.”

L’Iran figure parmi les pays ciblés en partie parce que les développeurs locaux ont un accès limité au travail international en raison des sanctions imposées à leur propre pays. Cette restriction pourrait rendre certains développeurs plus disposés à accepter ce type d’arrangement.

Les sociétés de cybersécurité Kudelski Security et DTEX ont confirmé séparément que des développeurs en Afrique du Sud, en Syrie, en Iran, au Nigeria, au Pakistan et dans certaines régions d’Amérique latine avaient été approchés par l’intermédiaire de ce réseau.

L’ampleur de l’opération

Les Nations unies estiment que les dispositifs nord-coréens faisant appel à des informaticiens à distance génèrent jusqu’à $600 millions par an. Une évaluation du suivi des sanctions menée sous la direction des États-Unis a estimé ce montant à $800 millions en 2024.

Des évaluations plus larges des services de renseignement américains estiment à au moins $1 milliard les revenus annuels totaux de la Corée du Nord issus des activités cyber, notamment des dispositifs d’informaticiens et du vol de cryptomonnaies. Le dispositif impliquant des travailleurs à distance est également estimé générer entre $600 millions et $800 millions par an.

En mai 2026, la société de cybersécurité CrowdStrike a indiqué que des hackers affiliés à l’État nord-coréen étaient responsables de plus de $2 milliards de pertes liées aux cryptomonnaies en 2025, soit une hausse de 51% sur un an.

Le produit intérieur brut de la Corée du Nord a progressé d’environ 3,5% en 2025, selon la Bank of Korea, malgré la poursuite des sanctions internationales.

En juillet 2026, le Département d’État et le Département de la Justice des États-Unis ont publié une mise en garde conjointe avec des agences étrangères, affirmant que la Corée du Nord employait des tactiques « de plus en plus sophistiquées » pour recruter des personnes à l’extérieur de ses frontières et dissimuler l’identité de ses opérateurs.

La société spécialisée dans la blockchain Consensys avait précédemment révélé avoir sous-traité à son insu des travaux de développement à un opérateur nord-coréen.